CVE-2023-47631 in vantage6
Zusammenfassung
von VulDB • 09.07.2026
vantage6 ist ein Framework zur Verwaltung und Bereitstellung von datenschutzfördernden Technologien wie Federated Learning (FL) und Multi-Party Computation (MPC). In betroffenen Versionen überprüft ein Knoten nicht, ob ein Image ausgeführt werden darf, wenn eine `parent_id` festgelegt ist. Eine böswillige Partei, die den Server kompromittiert hat, kann diese ändern, um eine gefälschte `parent_id` zu setzen und eine Aufgabe eines Algorithmus, der nicht auf der Whitelist steht, zu senden. Der Knoten führt ihn dann aus, da die gesetzte `parent_id` verhindert, dass Prüfungen durchgeführt werden. Dies betrifft alle Server, die von einem erfahrenen Benutzer kompromittiert wurden. Diese Schwachstelle wurde in Version 4.1.2 behoben. Allen Benutzern wird empfohlen, ein Upgrade durchzuführen. Es sind keine bekannten Workarounds für diese Schwachstelle verfügbar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.